Bonjour,
Je viens vers car j'ai besoin d'une aide précieuse je suis depuis hier l'heureux détenteur de ce fichu virus smart security. J'ai fait plusieurs scan avec avast mais il persiste. deplus je n'ai plus ni le disque C ni le D dans poste de travail ai je tout perdu?. Mon fond d'écran me dis ceci Récupération active desktop. J'ai vu plusierus post parlant de ce virus mais étant pas au point en info j'ai besoin de votre aide
Par avance merci
Bonjour,
Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.
Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.
**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.
Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm
----------------------------------------
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
- Double-clique sur RSIT.exe afin de lancer RSIT.
- Clique Continue à l'écran Disclaimer.
- Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste en pièce jointe log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
Bonne journée
Cyrrus
Re : smart antivirus
Personne ne peut m'éclairer je suis toujours en rade je compte sur vous.
J'ai des fenêtres qui s'ouvrent sans cesse.
Merci d'avance de votre aide.
Bouly 26
Et ma réponse tu en fais quoi.........???
Voici le rapport:
SmitFraudFix v2.346
Les rapports doivent être postés en pièces, merci d'en tenir compte à l'avenir.
Pour la modération,
yoda1234.
Dernière modification par yoda1234 ; 07/09/2008 à 20h59.
Mille excuse effectivement je n'avais pas vu ta réponse j'y suis dessusEnvoyé par Cyrrus
J'ai lancé random mais il n'avance pas semble. Normal???
Cyrrus àa semble bloquer sur Performing Registry Dump? est ce normal? Cette opération peut elle être longue?
Merci pour on aide
Bonjour,
Tu devrais imprimer ces instructions, ou les copier dans le Blocnote pour les lire lorsque tu
sera en Mode sans échec, car tu n'auras pas accès à Internet pour les lire.
Ensuite, redémarre ton ordinateur en Mode sans échec en faisant ceci :Une fois en Mode sans échec, double-clique sur SmitfraudFix.exe
- Redémarre ton ordinateur
- Après avoir entendu un beep de ton ordinaeur, mais avant que l'icone Windows apparaisse, taopte la touche F8;
- A la place du chargement normal, un menu avec des options devrait appraitre;
- Sélectionne la première option, pour démarrer Windows en Mode sans échec, et ensuite appuie sur "Entrée".
- Choisis ton compte courant.
Selectionne l'option #2 - Nettoyage en tapant 2 et appuie sur "Entrée" pour supprimer les fichiers infectés.
A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu..
Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage.; si ce n'est pas le cas, redémarre en mode normal manuellement.
Un rapport sera généré, avec les résultats de l'opération de nettoyage; poste ce rapport dans ta prochaine réponse.
Le rapport peut être trouver à la racine du disque système, souvent C:\rapport.txt
Attention : L'option 2 pourra supprimer le fond d'écran.
---------------------------------------
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas)
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
------------------------------------------
Possible oui. Combien de temps es tu resté bloqué sur cette étape ?Cyrrus àa semble bloquer sur Performing Registry Dump? est ce normal? Cette opération peut elle être longue?
Bonne journée
Cyrrus
Salut Cyrrus,
J'ai fait les manip que tu m'as dit voici les rapport:
smitfraud option 2 mode sans échec et le rapport malware:
a savoir que j'ai toujours mon fond d'écran bleu.
rapport option 2 ss echec.txt
mbam-log-2008-09-09 (06-56-53) rap 2.txt
J'attend ton aide. D'avance merci
Bouly26
Bonjour,
Quand smitfraudfix désinfecte il réinitialise le fond d'écran, qui donc est bleu. En principe tu devrais pouvoir remettre l'ancien.a savoir que j'ai toujours mon fond d'écran bleu.
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix
Bonne journée
Cyrrus
Slut Cyrrus,
Le scan combofix vient de se terminer après 24 heures...
Voici le rapport:
A savoir que depuis curieusement j'ai un 2ème icone internet explorer sur le bureau et que mon anti virus avast a été arrêté.
Mon ordi semble allée mieux (plus de fenêtres qui s'ouvre).
Merci de me dire si le virus est totalement flingué.
Merci de cette précieuse aide.
Bouly 26 dans l'attente de te lire.
Cyrrus précision :
J'ai lancé un scan hyjrack mais j'ai eu le message erreur suivant:
Error autolt:
Error: Recursion level has been exceeded Autolt will quit to present stack overflow.
D'avance merci.
Ce virus est il totalement HS? si oui pourrais supprimer ces différents logiciel installés?
Bonjour,
Commence par désinstaller avast (qui ne t'a pas protegé) et installe plutot antivir, lui aussi gratuit et plus efficace. N'hésite pas à scanner avec, et s'il trouve quelque chose poste le rapport.
Télécharge OTListiT et lance le. Clique sur Scan et poste le rapport en pièces jointes.
Bonne journée
Cyrrus
Bonjout Cyrrus,
Voici les scan demandés
A savoir que j'ai fait deux scan avec antivir le 1er à détecté 14 fichier contaminés mais je n'ai pas su sortir le rapport en revanche le second j'ai su
AVSCAN-20080913-190730-EEC35DC7.LOG
OTListIt.Txt
OTListIt.Txt 2.txt
Egalement deux scan pour le second
J'attend tes avis
Bouly 26
Merci
Bonjour,
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Enregistre le rapport généré.
Poste ce rapport dans ta réponse sur le forum.
NOTE: Le scan est à faire avec Internet Explorer.
Bonjour Cyrrus,
J'ai fait ce que tu m'as dit tout était ok pour active X.
Voici le rapport Kapersky j'espère vraiment venir à bout de ce virus car apparemment encore 4 fichiers infectés.
J'attends tes infos
Merci
Bouly 26
Rapport kapersky.txt
Re,
As tu encore des symptômes ?
- Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
- Coche la case "Désactiver le système de restauration..."
- Clique sur « Appliquer »
- Décoche la case "Désactiver le système de restauration..."
Re j'ai fait ce que tu m'as dit. le scan kapersky était bon?
Pour ma part depuis 3 jours il me semble que tout baigne.
Si tout est ok pour toi. Comment supprimer tout ces logiciels que j'ai installé?
Merci
j'ai fait ce que tu m'as dit le scan kapersky était il bon pour toi?
Depuis 3 jours tout semble allé. Si tout est ok comment supprimer les logiciels que j'ai installé?
Merci bouly 26
-----------Suppression des outils utilisés
- Télécharge ToolsCleaner sur ton Bureau: ici ou là
- Clique sur Recherche et laisse le scan se terminer.
- Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter, pour que le rapport puisse se créer.
- Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
Discours de Prévention
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.
Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.-----------
Salut Cyrrus les liens que tu m'as donné ne sont pas valides Error page.
As tu d'autres soluces
Merci Bouly 26
Bonjour,
Oups, désolé :
Télécharger OTMoveIt2 par OldTimer.
- Enregistrer ce fichier sur le Bureau.
- Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
- Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.- Une liste apparait dans la partie gauche d'OTmoveIT.
- Un message apparait pour confirmer le nettoyage. Confirme.
Salut mon poto
effectivement un bon ménage s'est opéré par contre il me reste certains icones (malwarebytes, Rsit.exe, mbam.setup .exe, OT lists.exe windows XPK, et enfin toolscleaner que j'avais finalement trouvé et installé) sur mon bureau dois je les supprimer par ajouter ou supprimer un programme. Le problème c'est que certains n'apparaissent pas sur ajouter supprimer.
Bouly26
Bonsoir,
Tu gardes MBAM qui est installé. Tu le met à joru de temps en temps et scan. Tu supprimes RSIT, mbam-setup, ot-list_it et toolscleaner. Pour Windows XPK je ne sais pas ce que c'est....(malwarebytes, Rsit.exe, mbam.setup .exe, OT lists.exe windows XPK, et enfin toolscleaner
Bonne soirée
Cyrrus
Salut Cyrrus,
Je tiens a te dire un grand merci pour ta précieuse aide dans la suppression de ce fichu virus.
Bonne continuation et peut être à bientôt
Bouly26
